Federación de Identidad con Microsoft Active Directory para Cuentas de Usuario de Arrendamiento
La función de federación permite a los usuarios de la compañía utilizar las mismas credenciales de conexión para la consola de dispositivos de Roving Edge que ya utilizan para otros inicios de sesión de la compañía.
Para federar, un administrador crea una relación de confianza entre el proveedor de identidad existente y Roving Edge Infrastructure. Cuando se establece esta relación, se solicita a los usuarios federados una conexión única al acceder a la consola del dispositivo.
Documentamos Microsoft Active Directory como una implementación de referencia, pero Roving Edge funciona con otros proveedores de identidad compatibles con SAML 2.0, incluido Oracle Access Manager. Para obtener información e instrucciones, consulte Uso de Oracle Access Manager para conectarse.
Puede federar varias cuentas de Active Directory (AD) con Roving Edge Infrastructure. Cada confianza de federación es para una única cuenta de AD. Para crear una confianza, debe realizar algunas tareas en Roving Edge Device Console y algunas tareas en Active Directory Federation Services (ADFS).
Antes de comenzar a federar, asegúrese de haber completado las siguientes tareas:
-
Microsoft ADFS instalado y configurado para su organización.
-
Grupos creados en AD que se asignarán a grupos en un dispositivo Roving Edge.
-
Usuarios creados en AD que se conectarán a la consola de dispositivos de Roving Edge.
Considere el uso de un prefijo común para asignar un nombre a los grupos de AD que desea asignar a un dispositivo Roving Edge. Por ejemplo, utilice nombres de grupo de AD, como <name>_Administrators, <name>_NetworkAdmins, <name>_InstanceLaunchers.
El procedimiento de federación para las cuentas de usuario de arrendamiento es el mismo que para las cuentas de administrador. Consulte Federación de identidad con Microsoft Active Directory para cuentas de administrador. Los enlaces a instrucciones detalladas se proporcionan al final de esa página.